Windows için eMudhra kaynaklı sertifika güncellemesi yayımlandı

Microsoft, eMudhra'ya ait anahtarların tehlikeye girmesinin ardından riskli sertifikaları Windows güven listesinden çıkaran bir güncelleme yayımladı. Güncelleme Windows 11, Windows 10 ve Windows Server 2025'i kapsıyor.

TechInside'ın haberine göre Microsoft, Windows'un güvenilir sertifika listesinden (CTL) riskli sertifikaları temizlemek için yeni bir yama yayımladı. Güncelleme, eMudhra sertifika yetkilisine ait anahtarların tehlikeye girmesinin ardından devreye alındı. Windows 11, Windows 10 ve Windows Server 2025 gibi geniş bir sistem yelpazesini kapsıyor.

Microsoft'un paylaştığı verilere göre 26 Ekim'de kullanıma sunulan güncelleme, eMudhra G3 kök sertifikaları ve AAA Certificate Services çapraz imza sertifikası dahil toplam yedi sertifikayı güven listesinden kaldırıyor. Amacın, bu sertifikaların sahte içerik imzalamak ya da güvenilir bir kaynaktan geliyormuş gibi görünen zararlı yazılımlar üretmek için kullanılmasını önlemek olduğu belirtildi. Edge ve WebView2 tarayıcıları için de benzer bir önlem CRLSet üzerinden uygulandı.

Güncelleme paketi, 13 Ekim'de yayımlanan önceki yamanın içeriğini de barındırıyor. Bu nedenle o tarihten bu yana bildirilen VPN sorunları, on-premises Exchange sunucularındaki olası kesintiler, ses sürücüsü problemleri ve Uzak Masaüstü bağlantılarındaki yetkilendirme hataları yeni pakette de bulunuyor. Microsoft'un bu sorunların henüz giderilmediğini hatırlattığı ve kullanıcıların kurulum sırasında bunu göz önünde bulundurması gerektiği aktarıldı.

Haberde, birçok Windows cihazının güncel sertifika listelerini güncelleme hizmeti üzerinden otomatik aldığı, ancak kurumsal ağlarda ya da internet erişimi kısıtlı sistemlerde bu sürecin aksayabildiği ifade edildi. Merkezi yönetim hizmetine ulaşamayan cihazlar için bu manuel yamanın önem taşıdığı, kullanıcıların kendi ağ altyapılarını değerlendirerek güncellemeyi uygulaması önerildiği belirtildi.